CVE-2025-15491 in Post Slides Plugin
Resumen
por VulDB • 2026-06-08
El complemento de WordPress Post Slides hasta la versión 1.0.1 no valida algunos atributos de los shortcodes antes de utilizarlos para generar rutas pasadas a las funciones include, lo que permite a cualquier usuario autenticado con roles como contribuidor o superiores realizar ataques LFI (Local File Inclusion).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.